shiro案例以及执行原理

川长思鸟来 2023-09-27 21:42 34阅读 0赞

maven坐标

<dependency>
                <groupId>org.apache.shiro</groupId>
                <artifactId>shiro-core</artifactId>
                <version>1.9.0</version>
            </dependency>
    
            <dependency>
                <groupId>commons-logging</groupId>
                <artifactId>commons-logging</artifactId>
                <version>1.2</version>
            </dependency>

Java代码

public class HelloShiro {
        
        public static void main(String[] args) {
        
            //1. 初始化获取 SecurityManager
            IniSecurityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro.ini"); //使用 shiro.ini 配置文件创建 IniSecurityManagerFactory 工厂实例
            SecurityManager securityManager = factory.getInstance(); // 通过工厂实例获取 SecurityManager 实例
            SecurityUtils.setSecurityManager(securityManager); // 将 SecurityManager 实例设置为当前应用的安全管理器
            //2. 获取 Subject 实例并执行身份认证
            Subject subject = SecurityUtils.getSubject(); // 获取当前用户 Subject 实例
            AuthenticationToken token = new UsernamePasswordToken("lisi", "123456"); // 创建包含用户名和密码的 AuthenticationToken 实例
            try {
        
                subject.login(token); // 调用 Subject 实例的 login 方法执行身份认证
                System.out.println("登录成功");
    //           subject.login()经过了多个 Realm 的认证，只要有一个 Realm 认证成功即可
    //           如果需要所有 Realm 都认证成功才算成功，可以使用 subject.loginAll(token) 方法
    //          认证通过后，可以通过 Subject 实例获取用户的身份信息。判断用户是否具有某个角色或权限
    
                //5判断角色
                System.out.println(subject.hasRole("role1"));
                //6判断权限
                System.out.println(subject.isPermitted("user:insert"));
            } catch (UnknownAccountException e) {
        
                e.printStackTrace();
                System.out.println("用户不存在");
            } catch (IncorrectCredentialsException e) {
        
                e.printStackTrace();
                System.out.println("密码错误");
            } catch (AuthenticationException ae) {
        
                ae.printStackTrace();
            }
        }
    }

resource下的shiro.ini配置文件

[users]
    zhangsan = 7174f64b13022acd3c56e2781e098a5f,role1,
    role2
    [roles]
    admin = *
    role1 = user:insert,user:select